Re : HELP ! supprimer le virus Win32:virut-B

[capucinette]

Bonjour,
on peut t'aider à enlever ce virus sans formater.
Mais le formatage, c'est sur, va résoudre ton problème.
Maintenant tu fais comme tu veux, mais si tu veux de l'aide nous sommes la. Bonne journée,
Igor

Bonjour,

Je viens de voir cette discussion et je fais appel à vous car je suis désespérée.

J'ai passé A-Squared free ce matin et il a trouvé ceci :

090323090328808862.jpg

Il m'a été proposé de "Mettre en quarantaine" ou de "Supprimer". J'ai choisi "Supprimer", et la réponse à été..."que ces éléments ne pouvaient pas être supprimés".

J'ai bien repéré le fichier "internat.exe" dans le dossier System32 et j'ai pensé le supprimer directement. Mais est-ce que cela va supprimer l'infection et j'ignore si ce fichier "internat.exe" est vital.

J'attends votre réponse avec impatience.

P.S. : Avast-antivirus ne l'a pas détecté, donc je pense qu'il ne s'agit pas d'un virus mais plutôt d'un malware ou un truc comme ça !
De plus, sachez que je serais incapable de formater et tout remettre.

[yoda1234]

Bonjour et bienvenue,


Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

.
J'ai séparé ton message de la discussion où il était inséré.

[igor51]

Bonsoir

Ce que je disais été valablen en 2006, actuellement la variante de Virut est très difficile à enlever.

[capucinette]

Bonsoir,

Yoda, j'avais Consulté la procédure préliminaire du forum

Igor, que me reste-t-il comme solution, stp ?

Est-ce possible de supprimer le fichier internat.exe qui est infecté en passant par le Dos ? cette action supprimera t-elle le win32.virut-b ?

Si oui, comment dois-je procéder pour supprimer ce fichier (c'est un fichier windows 2000) à partir du Dos ?

Ce que je disais été valablen en 2006, actuellement la variante de Virut est très difficile à enlever.

[igor51]

Bonsoir

9a va dépendre de la version de Virut que tu as, si c'est la dernière alors il ne reste que le formatage...

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Enregistre le rapport généré.

Poste ce rapport dans ta réponse sur le forum.

NOTE: Le scan est à faire avec Internet Explorer.

[capucinette]

Bonsoir Igor,

En début d'AM, j'ai utilisé Rav-antivirus qui a trouvé pas moins de 5 "saletés" dans le dossier WinNT et qui les a supprimées.
Ensuite j'ai repassé A-Squared et le fichier "Internat" était toujours là, mais plus Win32.Virut-b!IK.

Peut-être que Rav-antivirus a eu raison de lui ?

Après ta réponse j'ai fais ce que tu as dit avec Kaspersky, tout s'est bien déroulé sauf qu'il y avait des fichiers "Verrouillés" ?

Mais pour tout le reste, aucun virus ni fichiers suspects en vue.

Je me suis trompée pour la sauvegarde, j'ai fais en htm. Du coup je l'ai zippé pour le mettre dans Archive-host.

Le Rapport est visible ici : http://sd-1.archive-host.com/membres...ortAnalyse.zip

J'ignore comment on fait pour analyser les fichiers "vérrouillés" et aussi pourquoi ils sont "vérrouillés" !!!


Merci encore pour ton aide. J'attends ta réponse !

[igor51]

Bonsoir

Les objets vérouillés sont tous à fait normal.

Kaspersky n'arien vu, est-ce que tu as supprimé le fichier ?